Now Hacked
FR
Fuite de données

Ministère des PME et des Start-up : fuite de données de 818 participants au programme « Entrepreneuriat pour tous »

Premier article · Dernier article · 43 articles liés

Effet dominoConséquence de l’incident Amicus Lex · Voir l’incident d’origine →

Les noms, numéros de téléphone et adresses électroniques de 818 participants à la deuxième édition du programme « Entrepreneuriat pour tous » du ministère des PME et des Start-up ont été divulgués à la suite du piratage du fournisseur de solutions d’IA Amicus Lex. Amicus Lex a détecté des signes de piratage dans ses systèmes le 11 novembre. Une attaque par injection SQL visant la page d’administration a été confirmée, et l’entreprise a supprimé le code API vulnérable, bloqué les accès depuis des adresses IP étrangères et informé individuellement les personnes concernées.

L’essentiel

Organisme touché
Ministère des PME et des Start-up
Incident d’origine
Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées
Type d’incident
Fuite de données
Date des faits / de détection
2026-11-11
Ampleur
Données personnelles de 818 participants au programme « Entrepreneuriat pour tous »
Cause / méthode
Attaque par injection SQL visant la page d’administration du fournisseur Amicus Lex
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesNomTéléphoneE-mail

  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. Amicus Lex a détecté des signes de piratage dans ses systèmes.
  2. Le ministère des PME et des Start-up a annoncé la fuite des données personnelles de 818 participants à la deuxième édition du programme « Entrepreneuriat pour tous ».
  3. L’attaque par injection SQL visant la page d’administration et la suppression du code API vulnérable ont été rendues publiques.

Incident d’origine

Conséquence de l’incident Amicus Lex.

  • Fuite de donnéesAmicus LexVictimes en cascade : 1

    Piratage d’Amicus Lex : les données de 20 028 utilisateurs divulguées

    20 kImpact : Données personnelles de 20 028 utilisateurs de LawForm

    Un piratage survenu chez Amicus Lex le 11 novembre à 5 h 38 a entraîné la fuite des noms, numéros de téléphone et adresses électroniques de 20 028 utilisateurs de LawForm. Une attaque par injection SQL visant la page d’administration et une API vulnérable ont été identifiées, et le code de l’API vulnérable a été supprimé. Le ministère des PME et des Start-up a rendu l’incident public environ 60 heures après en avoir pris connaissance.

    Lire sur 헤럴드경제 ↗

43 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.